Política De Tratamiento De Datos Personales

El presente documento establece las directrices que ENTROPICOS ZF S.A.S. aplicará para garantizar el tratamiento adecuado, seguro y responsable de los datos personales y datos sensibles que recolecta, almacena o utiliza en el desarrollo de sus actividades operativas, administrativas, comerciales y tecnológicas. Esta Política tiene como objetivo asegurar que toda la información personal sea tratada conforme a los principios de legalidad, finalidad, libertad, veracidad, transparencia, seguridad, confidencialidad y circulación restringida, protegiendo siempre los derechos de los Titulares y garantizando la autenticidad, integridad y disponibilidad de los datos.

La presente Política se adopta en cumplimiento de la normativa colombiana vigente en materia de protección de datos personales, incluyendo:

• Ley 1581 de 2012 – Protección de Datos Personales

• Decreto 1377 de 2013 – Reglamentación parcial de la Ley 1581

• Decreto 1074 de 2015 – Decreto Único Reglamentario del Sector Comercio

• Normas y buenas prácticas de seguridad de la información aplicables al entorno empresarial

ENTROPICOS ZF S.A.S., en su calidad de Responsable del Tratamiento de Datos Personales, velará por la seguridad, confidencialidad, integridad y calidad de la información objeto de tratamiento, dando estricto cumplimiento a lo dispuesto en el artículo 15 de la Constitución Política de Colombia, la normativa vigente en materia de protección de datos personales y, en especial, a lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013, y las demás disposiciones que las modifiquen, adicionen o complementen.

En el marco de su actividad como establecimiento comercial dedicado a la producción, comercialización y exportación de limón, la presente Política establece los lineamientos aplicables al tratamiento de los datos personales de clientes, proveedores, colaboradores, contratistas, aliados estratégicos, visitantes y demás titulares de la información, garantizando un tratamiento adecuado, seguro y conforme a los principios legales.

El tratamiento de los datos personales por parte de ENTROPICOS ZF S.A.S. se realizará con base en la autorización previa, expresa e informada del titular, y atenderá únicamente las finalidades informadas, relacionadas con la gestión administrativa, laboral, comercial, logística, operativa, contractual, financiera, de seguridad, cumplimiento legal y demás actividades propias del objeto social de la compañía.

Así mismo, ENTROPICOS ZF S.A.S., en desarrollo de su actividad empresarial, podrá realizar el tratamiento de datos personales de forma directa o a través de terceros autorizados, tales como proveedores de servicios logísticos, tecnológicos, aduaneros, financieros, de transporte, certificación, aseguramiento de calidad o cumplimiento normativo, siempre bajo contratos que garanticen la confidencialidad y seguridad de la información, conforme a la legislación vigente y a las buenas prácticas en seguridad de la información.

La presente Política aplica a todas las bases de datos, archivos, sistemas de información, documentos físicos y digitales, así como a cualquier otro medio que contenga datos personales que sean tratados por ENTROPICOS ZF S.A.S., tanto en el territorio nacional como en el exterior, cuando dicho tratamiento se encuentre relacionado con sus operaciones comerciales y de exportación.

Para efectos de la presente Política de Tratamiento de Datos Personales, se tendrán en cuenta las siguientes definiciones:

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.

Aviso de Privacidad: Comunicación verbal o escrita mediante la cual ENTROPICOS ZF S.A.S informa al titular sobre la existencia de esta política, las finalidades del tratamiento y los derechos que le asisten.

Base de Datos: Conjunto organizado de datos personales que son objeto de tratamiento por parte de ENTROPICOS ZF S.A.S.

Causahabiente: Persona que ha sucedido a otra por causa de su fallecimiento, como herederos o legatarios, y que puede ejercer los derechos del titular.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una persona natural identificada o identificable.

Dato Público: Información que la ley o la Constitución determina como pública, o que no sea clasificada como dato privado o semiprivado.

Dato Privado: Información de naturaleza íntima o reservada que solo es relevante para el titular de los datos.

Dato Semiprivado: Información que no es íntima ni pública, cuyo conocimiento puede interesar al titular y a un grupo determinado de personas.

Dato Sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como datos de salud, biométricos u otros definidos por la ley.

Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta de ENTROPICOS ZF S.A.S, conforme a sus instrucciones.

Responsable del Tratamiento: ENTROPICOS ZF S.A.S, quien decide sobre la recolección y el uso de los datos personales.

Titular: Persona natural cuyos datos personales son objeto de tratamiento. Para ENTROPICOS ZF S.A.S incluyen, entre otros, clientes, colaboradores, proveedores, contratistas, aliados estratégicos, visitantes y demás grupos de interés.

Transferencia de Datos: Envío de datos personales a un tercero que actúa como responsable del tratamiento, dentro o fuera del territorio nacional.

Transmisión de Datos: Comunicación de datos personales a un tercero que actúa como encargado del tratamiento por cuenta de ENTROPICOS ZF S.A.S, dentro o fuera del territorio nacional.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

ENTROPICOS ZF S.A.S. realizará el tratamiento de datos personales conforme a los principios establecidos en la legislación colombiana, garantizando un manejo responsable, seguro y transparente de la información. Estos principios son:

• Legalidad: El tratamiento de los datos se realizará conforme a las disposiciones de la Ley 1581 de 2012 y demás normas aplicables.

• Finalidad: Los datos personales serán tratados únicamente para las finalidades informadas y autorizadas por el Titular.

• Libertad: El tratamiento solo podrá realizarse con consentimiento previo, expreso e informado del Titular, salvo excepciones legales.

• Veracidad o Calidad: La información que se trate deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible.

• Transparencia: Se garantizará al Titular el derecho a obtener información sobre el tratamiento de sus datos en cualquier momento.

• Acceso y Circulación Restringida: El acceso a los datos personales será limitado y solo podrán ser tratados por personal autorizado o por terceros que cuenten con permisos formales.

• Seguridad: ENTROPICOS ZF S.A.S. implementará medidas técnicas, administrativas y físicas para proteger la información contra pérdida, acceso no autorizado, uso indebido o alteración.

• Confidencialidad: Toda la información personal será manejada bajo estricta reserva y solo podrá ser divulgada en los casos autorizados por el Titular o por la ley.

• Responsabilidad (Accountability): La empresa adoptará buenas prácticas y mecanismos de control que permitan demostrar el cumplimiento efectivo de esta Política.

Los titulares de los datos personales tratados por ENTROPICOS ZF S.A.S. tienen los siguientes derechos, los cuales podrán ejercer en cualquier momento:

• Conocer, acceder y consultar los datos personales que reposan en las bases de datos de ENTROPICOS ZF S.A.S.

• Actualizar, rectificar o corregir la información cuando sea parcial, inexacta, incompleta, desactualizada o induzca a error.

• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos, cuando esta sea requerida.

• Ser informados sobre el uso que se le ha dado a sus datos personales.

• Revocar la autorización y/o solicitar la supresión del dato, cuando considere que no se están respetando sus derechos o principios constitucionales y legales.

• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a las normas de protección de datos personales.

• Acceder gratuitamente a sus datos personales al menos una vez al mes o cada vez que existan cambios sustanciales en esta Política.

• Negarse al tratamiento de datos sensibles, salvo cuando sea indispensable para la relación contractual o legal correspondiente.

• Solicitar copia, en condiciones comprensibles, de la información que se tenga almacenada sobre ellos.

Como Responsable del Tratamiento de los datos personales, ENTROPICOS ZF S.A.S. se compromete a cumplir con los siguientes deberes:

• Garantizar al Titular el pleno y efectivo ejercicio de sus derechos.

• Solicitar y conservar la autorización correspondiente para el tratamiento de los datos personales, cuando sea requerida.

• Informar de manera clara, veraz y oportuna a los Titulares sobre la finalidad del tratamiento y los derechos que les asisten.

• Conservar la información bajo condiciones de seguridad adecuadas que eviten su pérdida, acceso no autorizado, uso indebido o adulteración.

• Implementar medidas técnicas, administrativas y físicas que garanticen la confidencialidad, integridad y disponibilidad de los datos.

• Actualizar y rectificar la información, atendiendo las solicitudes de los Titulares.

• Registrar las bases de datos en el Sistema Nacional de Protección de Datos Personales cuando aplique, conforme a los lineamientos de la SIC.

• Permitir el acceso a la información únicamente a las personas autorizadas y bajo condiciones de seguridad.

• Realizar el tratamiento de los datos únicamente para las finalidades informadas, autorizadas y permitidas por la ley.

• Adoptar procedimientos internos para garantizar el cumplimiento de esta Política y de la normativa vigente.

• Notificar a la Superintendencia de Industria y Comercio sobre incidentes de seguridad que comprometan la información personal, en los términos establecidos por la regulación.

• Conservar evidencia documental de las consultas, reclamos, autorizaciones y respuestas otorgadas al Titular.

• Actualizar las bases de datos dentro de los plazos establecidos por la ley y atender oportunamente los reclamos presentados.

Los datos personales recolectados por ENTROPICOS ZF S.A.S. serán tratados exclusivamente para las siguientes finalidades, según corresponda a la relación existente con el Usuario Final:

1. Finalidades generales aplicables a todos los titulares

• Gestionar la relación contractual, comercial, laboral o civil existente con el Titular.

• Mantener contacto y comunicación oportuna mediante los canales habilitados (correo, llamadas, mensajes, plataformas digitales).

• Garantizar el cumplimiento de obligaciones legales, contables, administrativas, contractuales y fiscales.

• Administrar de manera segura la información almacenada en bases de datos internas y plataformas tecnológicas.

• Realizar análisis estadísticos, reportes internos, control de calidad y mejora continua de procesos.

• Implementar medidas de seguridad física, lógica y digital para la protección de la información.

2. Finalidades para clientes y usuarios

• Gestionar procesos de cotización, facturación, pagos, soporte, garantías y postventa.

• Registrar y administrar pedidos, solicitudes, quejas y reclamos.

• Enviar información comercial, novedades, promociones o actualizaciones de productos y servicios (cuando el Titular lo autorice).

• Verificar información para prevenir fraudes y asegurar la correcta prestación del servicio.

3. Finalidades para proveedores y contratistas

• Gestionar procesos de selección, evaluación, pago de obligaciones y cumplimiento de acuerdos.

• Verificar antecedentes necesarios para la vinculación contractual.

• Controlar accesos físicos y digitales dentro de las instalaciones o sistemas de la empresa.

4. Finalidades para empleados, aspirantes y excolaboradores

• Gestionar procesos de selección, contratación, afiliaciones al sistema de seguridad social y administración de personal.

• Cumplir obligaciones derivadas de la relación laboral.

• Llevar históricos de empleo conforme a los requisitos legales.

• Garantizar controles de acceso, seguridad informática y protección de activos empresariales.

5. Finalidades tecnológicas y de seguridad

• Gestionar sistemas informáticos, plataformas, infraestructura tecnológica y ambientes en la nube.

• Controlar accesos a instalaciones mediante sistemas biométricos, credenciales o cámaras.

• Registrar imágenes captadas por CCTV con fines de seguridad, monitoreo y prevención de incidentes.

• Realizar auditorías internas, pruebas de seguridad, análisis forense digital o monitoreo de sistemas.

6. Finalidades exigidas por ley

• Atender requerimientos de autoridades administrativas, judiciales o de control.

• Reportar información fiscal, tributaria y laboral según la normatividad colombiana.

ENTROPICOS ZF S.A.S. podrá recolectar y tratar datos sensibles únicamente cuando sea estrictamente necesario para el desarrollo de sus actividades y siempre bajo los más altos estándares de seguridad y confidencialidad.

Se consideran datos sensibles, entre otros:

• Huellas dactilares u otros datos biométricos para control de acceso.

• Imágenes captadas por cámaras de seguridad (CCTV).

• Datos de salud requeridos para procesos laborales o afiliaciones a seguridad social.

• Información que pueda revelar orientación política, religiosa, filosófica o cualquier dato protegido por la ley.

1. Condiciones para el tratamiento de datos sensibles

El tratamiento de datos sensibles solo se realizará cuando:

• El Titular otorgue autorización expresa y previa, informando de manera clara el tipo de dato y la finalidad específica.

• El tratamiento sea necesario para salvaguardar intereses vitales del Titular o de otra persona.

• Sea requerido para el ejercicio o defensa de un derecho en un proceso judicial.

• Tenga una finalidad laboral, contractual, de seguridad o verificación, bajo estrictas medidas de protección.

2. Derechos especiales de los titulares de datos sensibles

Los Titulares de datos sensibles tienen derecho a:

• Negarse a autorizar el tratamiento sin que ello implique una condición para acceder a un servicio, salvo que sea indispensable.

• Exigir información sobre el uso dado a sus datos.

• Solicitar la eliminación o corrección de la información cuando no se respeten las garantías legales.

3. Medidas de protección

Para proteger los datos sensibles, ENTROPICOS ZF S.A.S. implementará:

• Protocolos de acceso restringido para la información sensible.

• Cifrado y controles biométricos cuando sea necesario.

• Auditorías internas y monitoreo para prevenir accesos indebidos.

• Almacenamiento seguro en infraestructuras tecnológicas confiables.

ENTROPICOS ZF S.A.S solicitará la autorización de los titulares de la información con el fin de obtener su consentimiento previo, expreso e informado para el tratamiento de sus datos personales, de conformidad con lo dispuesto en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

La autorización podrá ser otorgada por el titular a través de cualquier medio que permita su consulta posterior, tales como comunicación escrita, verbal, electrónica o virtual, así como mediante conductas inequívocas que permitan concluir de manera razonable que el titular autorizó el tratamiento de su información. Dichas conductas deberán evidenciar de forma clara la voluntad de autorizar el tratamiento de los datos personales.

En desarrollo de su actividad comercial como empresa dedicada a la producción, comercialización y exportación de productos agrícolas, ENTROPICOS ZF S.A.S podrá recolectar, registrar, almacenar, usar, actualizar, consultar, transmitir, transferir, compartir y suprimir datos personales, únicamente para las finalidades previamente informadas y autorizadas por el titular.

La autorización otorgada por los titulares permite a ENTROPICOS ZF S.A.S realizar, entre otras, actividades relacionadas con la gestión administrativa, comercial, contractual, logística, operativa, de seguridad, cumplimiento legal y atención a clientes, proveedores, colaboradores y aliados estratégicos, de acuerdo con las finalidades establecidas en la presente política.

ENTROPICOS ZF S.A.S conservará prueba de las autorizaciones otorgadas por los titulares, garantizando en todo momento el respeto por los principios de privacidad, confidencialidad, seguridad y acceso restringido a la información.

Tratamiento de Datos Sensibles

Cuando el tratamiento involucre datos sensibles, ENTROPICOS ZF S.A.S informará de manera previa y explícita al titular:

• Que no está obligado a autorizar el tratamiento de este tipo de datos.
• Cuáles datos sensibles serán recolectados.
• La finalidad específica del tratamiento.
• Que la autorización será previa, expresa y clara.

Tratamiento de Datos de Niños, Niñas y Adolescentes

El tratamiento de datos personales de niños, niñas y adolescentes se realizará únicamente cuando sea necesario y siempre en observancia del interés superior del menor y la protección de sus derechos fundamentales, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Para tal efecto, ENTROPICOS ZF S.A.S:

• Solicitará la autorización del representante legal.
• Garantizará el derecho del menor a ser escuchado, cuando aplique.
• Informará de forma clara cuáles datos serán tratados y con qué finalidad.
• Indicará el carácter facultativo de responder preguntas relacionadas con este tipo de datos.

Casos en los que no se requiere autorización

De conformidad con el artículo 10 de la Ley 1581 de 2012, la autorización del titular no será necesaria cuando se trate de:

1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
2. Datos de naturaleza pública.
3. Casos de urgencia médica o sanitaria.
4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
5. Datos relacionados con el Registro Civil de las Personas.

ENTROPICOS ZF S.A.S ha dispuesto canales formales de atención para que los titulares de los datos personales puedan ejercer sus derechos a conocer, actualizar, rectificar, suprimir información y revocar la autorización, de conformidad con lo establecido en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

Los titulares podrán presentar sus consultas, solicitudes o reclamos a través de los siguientes canales:

1. Atención presencial

Los titulares de la información podrán presentar sus solicitudes de manera presencial en la sede principal de ENTROPICOS ZF S.A.S, ubicada en las instalaciones administrativas de la compañía, dentro del horario laboral establecido.

Las solicitudes deberán contener como mínimo:

• Identificación del titular.

• Descripción clara de la consulta o reclamo.

• Datos de contacto para recibir respuesta.

2. Correo electrónico oficial (PQRS de datos)

Los titulares podrán enviar sus consultas, quejas o reclamos relacionados con el tratamiento de sus datos personales al siguiente correo electrónico oficial:

pqrs@entropicos.co

Este canal es el medio principal para la atención de solicitudes relacionadas con datos personales y permitirá dejar trazabilidad y soporte del trámite realizado.

A través de estos canales se brindará orientación general sobre el ejercicio de los derechos de los titulares y el procedimiento a seguir. Cuando la naturaleza de la solicitud lo requiera, esta deberá formalizarse por escrito a través del correo electrónico oficial pqrs@entropicos.co, con el fin de garantizar trazabilidad y cumplimiento de los términos legales.

ENTROPICOS ZF S.A.S, en su calidad de Responsable del Tratamiento de Datos Personales, podrá realizar transferencias o transmisiones nacionales o internacionales de datos personales, cuando sea necesario para el desarrollo de sus actividades comerciales, operativas, logísticas, contractuales o de cumplimiento legal, y siempre de acuerdo con las finalidades establecidas en la presente política.

En estos casos, ENTROPICOS ZF S.A.S verificará que los terceros receptores cuenten con niveles adecuados de protección y seguridad de la información, y suscribirá los contratos o instrumentos jurídicos correspondientes que garanticen la confidencialidad, uso adecuado y protección de los datos personales.

Cuando la transferencia o transmisión se realice hacia el exterior, ENTROPICOS ZF S.A.S evaluará que el país receptor ofrezca condiciones adecuadas de protección de datos, de conformidad con los lineamientos de la Superintendencia de Industria y Comercio y la normativa aplicable.

ENTROPICOS ZF S.A.S implementa medidas técnicas, administrativas y organizativas orientadas a garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y las buenas prácticas establecidas en el estándar ISO/IEC 27001 de Seguridad de la Información.

Las medidas de seguridad adoptadas incluyen, entre otras, las siguientes:

1. Medidas Administrativas

• Definición y adopción de políticas internas de protección de datos y seguridad de la información.

• Asignación de responsabilidades para el tratamiento de la información.

• Firma de acuerdos de confidencialidad por parte de empleados, contratistas y terceros.

• Capacitación periódica del personal en protección de datos y seguridad de la información.

• Procedimientos documentados para el tratamiento, conservación y eliminación de datos personales.

2. Medidas Técnicas

• Control de acceso a sistemas de información mediante credenciales individuales.

• Restricción de accesos de acuerdo con perfiles y funciones del cargo.

• Uso de mecanismos de seguridad como contraseñas seguras, cifrado y autenticación.

• Respaldo periódico de la información y mecanismos de recuperación ante incidentes.

• Uso de software autorizado y actualizado, con controles contra accesos no autorizados.

3. Medidas Físicas

• Control de acceso a las instalaciones donde se almacena información física o digital.

• Custodia adecuada de archivos físicos que contengan datos personales.

• Protección de equipos, servidores y dispositivos corporativos.

• Medidas para prevenir pérdida, daño o acceso indebido a la información.

4. Gestión de Incidentes de Seguridad

• Identificación y reporte oportuno de incidentes que puedan afectar los datos personales.

• Aplicación de protocolos de respuesta y mitigación.

• Registro y análisis de incidentes para prevenir recurrencias.

• Notificación a los titulares y a las autoridades competentes cuando sea requerido por la ley.

5. Relación con Terceros

• Evaluación de proveedores y terceros que tengan acceso a datos personales.

• Suscripción de contratos que incluyan obligaciones de confidencialidad y seguridad.

• Seguimiento al cumplimiento de las medidas de protección por parte de los terceros.

ENTROPICOS ZF S.A.S ha establecido lineamientos y procedimientos para la identificación, reporte, atención, mitigación y control de incidentes de seguridad de la información que puedan comprometer la confidencialidad, integridad o disponibilidad de los datos personales tratados por la compañía, en concordancia con la Ley 1581 de 2012, el Decreto 1377 de 2013 y las buenas prácticas del estándar ISO/IEC 27001.

Se entenderá como incidente de seguridad de la información cualquier evento real o potencial que implique pérdida, acceso no autorizado, uso indebido, divulgación, alteración o destrucción de datos personales o información confidencial.

1. Reporte de Incidentes

Todo empleado, contratista o tercero que tenga conocimiento de un incidente de seguridad deberá reportarlo de manera inmediata a través de los canales internos definidos por la compañía, informando de forma clara las circunstancias del evento, el tipo de información comprometida y las personas o sistemas involucrados.

2. Atención y Contención

Una vez reportado el incidente, ENTROPICOS ZF S.A.S adoptará las medidas necesarias para:

• Contener el impacto del incidente.

• Evitar la propagación o agravamiento del riesgo.

• Proteger la información afectada.

• Preservar la evidencia para su análisis.

3. Análisis y Gestión del Incidente

La compañía realizará la evaluación del incidente con el fin de:

• Identificar la causa raíz.

• Determinar el alcance del impacto.

• Definir acciones correctivas y preventivas.

• Implementar mejoras a los controles de seguridad existentes.

4. Notificación

Cuando el incidente comprometa de manera significativa los datos personales, ENTROPICOS ZF S.A.S notificará a los titulares afectados y, de ser necesario, a las autoridades competentes, conforme a los requerimientos legales vigentes.

5. Registro y Seguimiento

Todos los incidentes de seguridad serán documentados y registrados, incluyendo las acciones adoptadas y los resultados obtenidos, con el fin de garantizar la trazabilidad, el seguimiento y la mejora continua del Sistema de Gestión de Seguridad de la Información.

ENTROPICOS ZF S.A.S conservará los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recolectados, así como para atender obligaciones legales, contractuales, contables, administrativas, tributarias, comerciales y de seguridad que le sean aplicables.

La información personal será almacenada de manera segura, garantizando su confidencialidad, integridad y disponibilidad, y restringiendo el acceso únicamente a personas autorizadas.

Conservación de la Información

Los datos personales serán conservados mientras:

• Exista una relación contractual, comercial, laboral o legal vigente con el titular.

• Sean necesarios para el cumplimiento de obligaciones legales o regulatorias.

• Se requieran para la atención de procesos judiciales, administrativos o requerimientos de autoridades competentes.

• Sean necesarios para fines históricos, estadísticos o de control interno, siempre que se adopten medidas de anonimización o seudonimización cuando aplique.

Supresión de la Información

La supresión de los datos personales se realizará cuando:

• Haya desaparecido la finalidad para la cual fueron recolectados.

• El titular solicite la eliminación de sus datos y no exista un deber legal o contractual que impida su supresión.

• Haya finalizado el período de conservación definido por la ley o por las políticas internas de la compañía.

La solicitud de supresión será analizada conforme a los procedimientos establecidos por ENTROPICOS ZF S.A.S y a los plazos definidos por la normativa vigente. En caso de que no sea posible la eliminación inmediata, los datos serán bloqueados o restringidos, evitando su uso para finalidades distintas a las legalmente permitidas.

La presente política de tratamiento de la información y datos personales de ENTROPICOS ZF S.A.S, entra en vigencia a partir del 16 de Diciembre de 2025, sus colaboradores, contratistas, proveedores y terceros que tengan acceso a datos personales bajo su responsabilidad.